本文介绍了使用Wireshark2.4.7版本抓取和分析网络报文，特别是如何通过过滤器筛选出源地址为192.168.1.1的IP包。通过详细解读IP报文的各个字段，如Version、Header Length、Total Length、Don't Fragment、More fragments、Time to live、Protocol、Source和Destination，揭示了网络通信的基本原理。作者发现大量报文源于路由器到本地计算机，揭示了访问互联网时的数据传输过程。
(首先声明一下我也是一名小白，初学wireshark没多久，我也很愿意和大家一起讨论wireshark的具体应用。)
本实验使用的版本是wireshark2.4.7版，选择“捕获”-“选项”。
选择当前连的网，一般选择流量“起起伏伏”的那个接口。
此时会有海量的数据包，为了便于分析，我们使用过滤器输入“ip.src==192.168.1.1”以筛选出源地址为192.168.1.1的报文。
双击点击一条tcp报文进入详细信息，为什么不选Protocol类型为IP的协议呢？答案是没有，tcp报文正是基于ip协议的，tcp是传输层协议，而ip是它底下的网络层协议。
883
5234
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
